ОБРАБОТКА СОЦИАЛЬНЫМИ СЕТЯМИ ПЕРСОНАЛЬНЫХ ДАННЫХ СВОИХ ПОЛЬЗОВАТЕЛЕЙ (НА ПРИМЕРЕ СОЦИАЛЬНОЙ СЕТИ «ВКОНТАКТЕ»)

В статье под названием «Обработка третьими лицами персональных данных пользователей социальных сетей» автор, проанализировав материалы одного, достаточно громкого судебного дела, пришел к следующим умозаключениям:

1) социальные сети – это не общедоступные источники персональных данных;

2) персональные данные (ПД) пользователей социальных сетей не делаются общедоступными путем их размещения в социальных сетях;

3) для того, чтобы обрабатывать пользовательские персональные данные, содержащиеся в социальных сетях, в том числе использовать их для пополнения готовых баз данных, необходимо получать прямое согласие владельцев ПД на такую обработку.

Выводы, обозначенные выше, могут применяться в случаях обработки персональных данных пользователей социальных сетей третьими лицами… при этом возникает вопрос: а как быть с самими социальными сетями? Они же не запрашивают письменного согласия на обработку ПД от пользователей, которые там регистрируются! Получается, социальные сети нарушают законодательство о персональных данных?

Думается, что нет – хотя не все так однозначно. Рассмотрим одну из социальных сетей, популярность которой в нашей стране на сегодняшний день, бесспорно, достаточно велика – речь идет о сети «ВКонтакте», в которой многие российские граждане завели свои аккаунты. Обработка социальной сетью персональных данных ее пользователей осуществляется в соответствии с пользовательским соглашением, именуемым «Правила пользования Сайтом ВКонтакте».

Наиболее интересны, на наш взгляд, следующие положения данного соглашения:

– Администрация Сайта (ООО «В Контакте») предоставляет доступ к использованию Сайта ВКонтакте и его функционала на условиях, являющихся предметом настоящих Правил пользования Сайтом ВКонтакте. В этой связи пользователям необходимо внимательно ознакомиться с условиями настоящих Правил, которые рассматриваются Администрацией Сайта как публичная оферта в соответствии со статьей 437 ГК РФ (абзац 3 преамбулы к тексту соглашения);

 – поскольку Администрация Сайта осуществляет обработку персональных данных Пользователя в целях исполнения настоящих Правил, в силу положений законодательства о персональных данных согласие Пользователя на обработку его персональных данных не требуется (последнее предложение пункта 5.8 пользовательского соглашения).

Исходя из вышеизложенного, получается следующая картина:

а) регистрация аккаунта в сети «ВКонтакте» означает, что пользователь соглашается с условиями публичной оферты – иными словами, регистрируясь на этом интернет-ресурсе, он заключает договор с ООО «В Контакте»;

б) согласно п. 5 ч. 1 ст. 6 Закона о персональных данных, обработка ПД без письменного согласия субъекта персональных данных на их обработку допускается, если она необходима для «исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем»;

в) поскольку регистрация аккаунта в сети «ВКонтакте» и дальнейшее его использование можно рассматривать как заключение и исполнение договора с ООО «В Контакте», стороной которого является пользователь, обработка ПД действительно не требует получения от субъекта ПД соответствующего согласия.

Получается, «ВКонтакте» никоим образом не нарушает законодательство о персональных данных? Если глубоко не копать, то ответ очевиден – да, указанная социальная сеть осуществляет свою деятельность (в плане обработки ПД пользователей сайта, которые заводят там свои аккаунты) в строгом соответствии с законом.

В то же время есть один важный нюанс: обработка социальной сетью персональных данных ее пользователей носит законный характер лишь тогда, когда она, как уже было сказано выше, осуществляется в целях заключения и исполнения договора с субъектами ПД, которые регистрируются на данном интернет-ресурсе. Во всех иных случаях (если иное не предусмотрено законом, разумеется) согласие от пользователей на обработку социальной сетью их персональных данных все же требуется.

Итак, в каких же целях «ВКонтакте» обрабатывает ПД своих пользователей? Действительно ли эти цели направлены только на заключение и исполнение договора с Пользователями сайта? Для того, чтобы ответить на этот вопрос, необходимо проанализировать ряд положений пользовательского соглашения сети «ВКонтакте».

Согласно первому предложению пункта 2.2 соглашения, его предметом является «предоставление Администрацией Сайта Пользователю доступа к использованию Сайта и его функционала».

Предоставление Пользователю доступа к Сайту выражается в том, что, используя выбранный лицом логин и пароль аккаунта «ВКонтакте», он может попасть в свой профиль, о чем говорится в первом предложении пункта 5.9 соглашения (наличие у этого лица доступа в интернет в данном случае предполагается).

Что же касается предоставления Пользователю доступа к функционалу Сайта – во втором предложении пункта 5.8 соглашения раскрывается, что включается в это понятие:

• получение Пользователем таргетированной рекламы;
• проверка, исследование и анализ ПД Пользователя, позволяющих поддерживать и улучшать функционал и разделы Сайта, а также разрабатывать новый функционал и разделы Сайта» и т.д. (словосочетание «в том числе», употребленное в вышеупомянутом предложении, подчеркивает тот факт, что в рассматриваемое понятие могут также включаться иные действия со стороны Администрации Сайта, если они направлены на предоставление Пользователю доступа к использованию функционала Сайта).

Исходя из вышеизложенного, обработка Администрацией Сайта ПД пользователей считается осуществляемой в целях исполнения договоров, заключаемых этими лицами в процессе регистрации аккаунтов в данной социальной сети тогда, когда она производится для того, чтобы предоставить Пользователям доступ к использованию Сайта и его функционала.

В случае, если обработка ООО «В Контакте» персональных данных пользователей осуществляется в иных целях (без согласия субъектов ПД на обработку их персональных данных, за исключением предусмотренных законом случаев), она носит противоправный характер. Само собой, возникает логичный вопрос: имеет ли вообще место незаконная обработка данных (собирает ли, скажем, ООО «В Контакте» данные об устройствах, с которых пользователи заходят в свой профиль, о местоположении пользователей в момент входа в аккаунт, о названии мобильного оператора или провайдера, которым пользуется субъект ПД; если да – можно ли связать такую обработку с исполнением договора, который каждый пользователь заключает с этой социальной сетью)?

Администрация Сайта, конечно, заявляет, что любая обработка ПД пользователей, которая ею осуществляется, производится в соответствии с законодательством о персональных данных; тем не менее, неизвестно, что в случае возникновения спорной ситуации скажут правоприменители: пока что, анализируя судебную практику, можно утверждать, что никто вплоть до настоящего времени не пытался привлекать данную социальную сеть (как, впрочем, и любую другую социальную сеть) к юридической ответственности за незаконную обработку ПД зарегистрированных пользователей.

Таким образом, обработка социальными сетями персональных данных своих пользователей связана со множеством юридических тонкостей, разобраться в которых порой оказывается очень нелегко; поэтому в случае, если у заинтересованного лица появляются вопросы, касающиеся, так или иначе, этой темы, лучше всего обратиться за их разрешением к специалистам.

Цены на услуги адвокатского бюро Дмитриев и партнеры

Услуга	Цена
Устная консультация	3500 рублей за час занятости
Письменная консультация (справка)	3500 рублей в час, но не менее 14000 рублей
Правовая экспертиза предоставленных документов проверка законности сделки без выдачи письменного заключения	12000 рублей
Правовая экспертиза представленных документов, проверка законности сделки с выдачей письменного заключения	3500 рублей в час, но не менее 16000 рублей

Остались вопросы? Обращайтесь!